CentsOS7 桥接模式配置

1. 原理

桥接模式就是将主机网卡与虚拟机虚拟的网卡利用虚拟网桥进行通信。在桥接的作用下，类似于把物理主机虚拟为一个交换机，所有桥接设置的虚拟机连接到这个交换机的一个接口上，物理主机也同样插在这个交换机当中，所以所有桥接下的网卡与网卡都是交换模式的，相互可以访问而不干扰。在桥接模式下，虚拟机ip地址需要与主机在同一个网段（即地址前三个数相同），如果需要联网，则网关与DNS需要与主机网卡一致。

2. 使用场景

如果想利用虚拟机为局域网内的用户提供网络服务，就应该选择桥接模式。在桥接模式下，虚拟机的操作系统就像是局域网中的一独立的主机，它可以访问局域网内的任何一台机器，同时局域网内的其他机器也可以直接访问它。

不同于NAT模式，NAT模式下的虚拟机相当于是在宿主机虚拟出来的一个局域网内的机器，这时虚拟机虽然可以和宿主机之间相互访问，却无法直接和宿主机所在局域网内的其他机器相互访问，而需要通过端口转发的方式进行访问。比如说网络环境局域网内已经有很多主机，ip资源很缺少或对ip管理比较严格的话，不建议使用桥接模式，可以使用NAT模式。

3. 具体配置

1. 虚拟机设置中设置为桥接模式。

2. 虚拟网络编辑器中选择连接外网的网卡（有多个网卡的时候可能会混乱需要手动选择，比如有线网卡和无线网卡都有的情况，只有一个网卡的话自动就可以）。

3. 主机中使用ipconfig查看ip地址

4. 虚拟机中使用ifconfig查看ip地址

1. inet是虚拟机的ip地址，需要和主机的ip在同一个网段下。

2. 因为默认是dhcp自动获取ip，重启网络服务后ip可能会变更，建议修改成静态ip地址。

5. 修改虚拟机中的ip配置文件

cd /etc/sysconfig/network-scripts/  #进入网卡文件目录
ls #查看目录下所有文件
vim ifcfg-ens33 #编辑ip配置文件，eno33为网卡名

1. IPADDR设置的ip需要为主机局域网同一网段下的ip，且不可重复，可以在主机中使用以下命令查看ip是否被占用：

arp -a #查看显示当前ip地址对应的mac地址

2. 编辑完成后按esc，输入:wq保存退出。

3. 编辑完成后需要重启网络服务：

service network restart

6. 测试是否能ping通主机和外网

7. 常见问题汇总

一般来说按照上面的流程到第6步就不会有问题，不过也会有一些奇葩的问题。

主机和虚拟机无法互相ping通/虚拟机无法ping外网：

1. 查看虚拟机中ip配置文件中的配置是否正确，可以注释掉静态配置并切换回dhcp模式后重启网络服务再查看一遍。

2. 查看ip地址是否和局域网内的其他机器的ip冲突。

3. 查看主机和虚拟机是否都关闭了防火墙，如果未关闭可以尝试关闭。

systemctl status firewalld #查看虚拟机的防火墙状态
systemctl stop firewalld #关闭虚拟机的防火墙
systemctl disable firewalld #禁用虚拟机的防火墙

4. 查看是否关闭网络管理控制，如果未关闭可以尝试关闭。

systemctl status NetworkManager #查看网络管理控制
systemctl stop NetworkManager #关闭网络管理控制
systemctl disable NetworkManager #禁用网络管理控制

5. 虚拟机的mac地址被限制无法访问外网，需要找管理员给虚拟机的mac地址增加权限。